Why AI Still Misses the Mark in Security Operations Centers

Les déploiements d'IA dans les Centres d'Opérations de Sécurité (SOCs) pour le triage, l'investigation et la réponse ne parviennent pas à réduire significativement le temps moyen de résolution (MTTR) ou la charge de travail humaine. Cet article explore les problèmes sous-jacents dans les flux de données et architectures actuels, proposant des modèles d'IA à base de LLM et d'agents pour combler l'écart entre la détection, la décision et l'action.